virprom.com – Induk perusahaan Facebook, WhatsApp, Instagram, Meta Platform Inc. didenda 91 juta euro atau setara 1,53 triliun rupiah. Komisi Perlindungan Data (DPC) di Irlandia memutuskan denda ini.
Pasalnya Meta menyimpan password ratusan juta pengguna Facebook dan Facebook Lite dalam bentuk teks biasa. Dengan kata lain Password disimpan secara diam-diam tanpa perlindungan seperti enkripsi atau enkripsi.
Menyimpan kata sandi akun pengguna tanpa perlindungan yang tepat melanggar beberapa pasal Peraturan Perlindungan Data Umum (GDPR). Oleh karena itu, Komisi Perlindungan Data Irlandia secara resmi mengecam Meta dan mengenakan denda administratif sebesar 91 juta.
Kasus ini dimulai pada tahun 2019, saat Meta mengungkapkan bahwa mereka telah menemukan “Beberapa kata sandi pengguna” disimpan di sistem dalam bentuk teks biasa selama audit keamanan rutin awal tahun ini.
Perusahaan yang didirikan Mark Zuckerberg ini belum menyebutkan berapa banyak pengguna yang terdampak. Mungkin satu juta orang
Baca selengkapnya: Google memenangkan kasus UE Batalkan pembayaran denda Rp 25 triliun
Meta memperkirakan hal ini akan menginformasikan “ratusan juta pengguna Facebook Lite, puluhan juta pengguna Facebook lainnya” dan jutaan pengguna Instagram tentang hal ini. Mengapa ini menjadi masalah besar?
Kata sandi yang disimpan dalam teks biasa dapat menimbulkan risiko signifikan terhadap keamanan data pengguna. Ini karena informasi kata sandi tidak disembunyikan atau disusupi.
Jika terjadi kebocoran data atau peretasan, Peretas yang memiliki akses ke Meta data dapat dengan mudah melihat dan menggunakan kata sandi pengguna.
Kata sandi harus disimpan terenkripsi. Singkatnya dari Keamanan Pencarian, kata sandi terenkripsi diubah menjadi kunci acak rahasia sehingga data sebenarnya tidak dapat dibaca.
Metode ini juga dikenal sebagai enkripsi. di dunia komputer Pesan terenkripsi disebut ciphertext.
Rumus yang digunakan untuk mengunci dan membuka kunci ciphertext disebut algoritma enkripsi, juga dikenal sebagai cipher. Dalam pengkodean ada variabel tertentu.
Jika selama pengiriman pesan terenkripsi penyusup tidak sah ingin melihat isi pesan. Penyerang harus menebak kata sandi yang digunakan pengirim untuk mengenkripsi pesan. Dan variabel manakah yang digunakan sebagai kunci untuk membuka pesan tersebut?
Tingkat kesulitan inilah yang menjadikan enkripsi sebagai sistem keamanan terdepan saat ini.
Meta sendiri mengatakan tidak menemukan bukti bahwa kata sandi telah dicuri atau disalahgunakan. Juru bicara Meta mengonfirmasi bahwa perusahaan mengambil tindakan perbaikan segera setelah kesalahan ditemukan.
Meta juga bekerja sama dengan DPC selama penyelidikan untuk memastikan tidak ada risiko tambahan. Seperti yang dihimpun KompasTekno dari GizChina pada Senin (30/9/2024)